Trang chủ
Bài viết mới
Diễn đàn
Bài mới trên hồ sơ
Hoạt động mới nhất
VIDEO
Mùa Tết
Văn Học Trẻ
Văn Học News
Media
New media
New comments
Search media
Đại Học
Đại cương
Chuyên ngành
Triết học
Kinh tế
KHXH & NV
Công nghệ thông tin
Khoa học kĩ thuật
Luận văn, tiểu luận
Phổ Thông
Lớp 12
Ngữ văn 12
Lớp 11
Ngữ văn 11
Lớp 10
Ngữ văn 10
LỚP 9
Ngữ văn 9
Lớp 8
Ngữ văn 8
Lớp 7
Ngữ văn 7
Lớp 6
Ngữ văn 6
Tiểu học
Thành viên
Thành viên trực tuyến
Bài mới trên hồ sơ
Tìm trong hồ sơ cá nhân
Credits
Transactions
Xu: 0
Đăng nhập
Đăng ký
Có gì mới?
Tìm kiếm
Tìm kiếm
Chỉ tìm trong tiêu đề
Bởi:
Hoạt động mới nhất
Đăng ký
Menu
Đăng nhập
Đăng ký
Install the app
Cài đặt
Chào mừng Bạn tham gia Diễn Đàn VNKienThuc.com -
Định hướng Forum
Kiến Thức
- HÃY TẠO CHỦ ĐỀ KIẾN THỨC HỮU ÍCH VÀ CÙNG NHAU THẢO LUẬN Kết nối:
VNK X
-
VNK groups
| Nhà Tài Trợ:
BhnongFood X
-
Bhnong groups
-
Đặt mua Bánh Bhnong
CÔNG NGHỆ
Công Nghệ Thông Tin
Thủ Thuật Tin học
Khóa lưu lượng Ping với IPSec
JavaScript is disabled. For a better experience, please enable JavaScript in your browser before proceeding.
You are using an out of date browser. It may not display this or other websites correctly.
You should upgrade or use an
alternative browser
.
Trả lời chủ đề
Nội dung
<blockquote data-quote="Mr.Quangvd" data-source="post: 37180" data-attributes="member: 3995"><p><span style="color: #0000ff"><strong>Cấu hình IPSec Policy</strong></span></p><p> </p><ul> <li data-xf-list-type="ul">Trong giao diện MMC, kích phải vào <strong>IP Security Policies</strong> trên <strong>Local Computer</strong> và chọn <strong>Create IP Security Policy</strong>.</li> </ul><p></p><p style="text-align: center"><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping11.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" /></p><p> </p><ul> <li data-xf-list-type="ul">Trong màn hình chào, kích <strong>Next</strong></li> </ul><p></p><ul> <li data-xf-list-type="ul">Trong <strong>IP Security Policy Name</strong>, nhập vào tên mô tả, chẳng hạn như "<strong>Block PING</strong>". Kích <strong>Next</strong>.</li> </ul><p></p><p style="text-align: center"><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping12.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" /></p><p> </p><ul> <li data-xf-list-type="ul">Trong cửa sổ <strong>Request for Secure Communication</strong>, bỏ chọn hộp kiểm <strong>Active the Default Response Rule</strong>. Kích <strong>Next</strong>.</li> </ul><p></p><p style="text-align: center"><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping13.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" /></p><p> </p><ul> <li data-xf-list-type="ul">Trong cửa sổ <strong>Completing IP Security Policy Wizard</strong>, kích <strong>Finish</strong>.</li> </ul><p></p><p style="text-align: center"><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping14.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" /></p><p> </p><ul> <li data-xf-list-type="ul">Lúc này chúng ta cần <em>add</em> <strong>IP Filters</strong> và <strong>Filter Actions</strong> khác nhau <strong>vào IPSec Policy</strong> mới. Trong cửa sổ IPSec Policy mới, kích <strong>Add</strong> để thêm vào IP Filters và Filter Actions</li> </ul><p></p><p style="text-align: center"><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping15.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" /></p><p> </p><ul> <li data-xf-list-type="ul">Trong cửa sổ chào, kích <strong>Next</strong>.</li> </ul><p></p><ul> <li data-xf-list-type="ul">Trong <strong>Tunnel Endpoint</strong>, bảo đảm rằng thiết lập mặc định được chọn và kích <strong>Next</strong>.</li> </ul><p></p><p style="text-align: center"><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping16.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" /></p><p> </p><ul> <li data-xf-list-type="ul">Trong cửa sổ <strong>Network Type</strong>, chọn <strong>All Network Connections</strong> và kích <strong>Next</strong>.</li> </ul><p></p><p style="text-align: center"><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping17.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" /></p><p> </p><ul> <li data-xf-list-type="ul">Trong cửa sổ <strong>IP Filter List</strong>, chọn "<strong>All ICMP Traffic</strong>" (hoặc bất cứ IP Filter nào đã được cấu hình trong bước 5 ở phần trên bài viết). Nếu vì một lý do nào đó, bạn không cấu hình đúng IP Filter từ trước thì bạn có thể nhấn <strong>Add</strong> và thêm nó vào lúc này. Khi xong, kích <strong>Next</strong>.</li> </ul><p></p><p style="text-align: center"><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping18.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" /></p><p> </p><ul> <li data-xf-list-type="ul">Trong cửa sổ <strong>Filter Action</strong> chọn "<strong>Block</strong>". Tiếp đến, nếu bạn chưa cấu hình đúng Filter Action từ trước, bạn có thể nhấn <strong>Add</strong> để thêm nó lúc này. Khi thực hiện xong, kích <strong>Next</strong>.</li> </ul><p></p><p style="text-align: center"><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping19.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" /></p><p> </p><ul> <li data-xf-list-type="ul">Lưu ý về cách <em>add</em> IP Filter.</li> </ul><p></p><p style="text-align: center"><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping20.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" /></p><p>Tiếp đến, bạn có thể thêm bất cứ sự kết hợp của IP Filters và Filter Actions nếu muốn.</p><p> Lưu ý rằng bạn không thể thay đổi thứ tự của chúng giống như các tường lửa đúng nghĩa. Tuy nhiên cấu hình này làm việc khá hoàn hảo.</p><p> Giai đoạn tiếp theo là gán IPSec Policy.</p><p> <span style="color: #0000ff"><strong>Gán IPSec Policy</strong></span></p><p> </p><ul> <li data-xf-list-type="ul">Trong giao diện MMC, kích phải vào <strong>IPSec Policy</strong> và chọn <strong>Assign</strong>.</li> </ul><p></p><p style="text-align: center"><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping21.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" /></p><p>Khi thực hiện xong, bạn có thể test cấu hình bằng cách thử lướt đến một website bị hạn chế và bị cấm nào đó.</p><p> <span style="color: #0000ff"><strong>Khóa nhiều máy tính </strong></span></p><p> Việc khóa nhiều máy tính có thể được thực hiện theo hai cách: Export và Import IPSec Policy</p><p> Cấu hình IPSec Policy thông qua GPO</p><p> Cả hai phương pháp trên đều được sử dụng để ngăn chặn một số máy tính có thể sử dụng ICMP (cho cho các IPSec Policy khác).</p></blockquote><p></p>
[QUOTE="Mr.Quangvd, post: 37180, member: 3995"] [COLOR=#0000ff][B]Cấu hình IPSec Policy[/B][/COLOR] [LIST] [*]Trong giao diện MMC, kích phải vào [B]IP Security Policies[/B] trên [B]Local Computer[/B] và chọn [B]Create IP Security Policy[/B]. [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping11.jpg[/IMG][/CENTER] [LIST] [*]Trong màn hình chào, kích [B]Next[/B] [/LIST] [LIST] [*]Trong [B]IP Security Policy Name[/B], nhập vào tên mô tả, chẳng hạn như "[B]Block PING[/B]". Kích [B]Next[/B]. [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping12.jpg[/IMG][/CENTER] [LIST] [*]Trong cửa sổ [B]Request for Secure Communication[/B], bỏ chọn hộp kiểm [B]Active the Default Response Rule[/B]. Kích [B]Next[/B]. [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping13.jpg[/IMG][/CENTER] [LIST] [*]Trong cửa sổ [B]Completing IP Security Policy Wizard[/B], kích [B]Finish[/B]. [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping14.jpg[/IMG][/CENTER] [LIST] [*]Lúc này chúng ta cần [I]add[/I] [B]IP Filters[/B] và [B]Filter Actions[/B] khác nhau [B]vào IPSec Policy[/B] mới. Trong cửa sổ IPSec Policy mới, kích [B]Add[/B] để thêm vào IP Filters và Filter Actions [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping15.jpg[/IMG][/CENTER] [LIST] [*]Trong cửa sổ chào, kích [B]Next[/B]. [/LIST] [LIST] [*]Trong [B]Tunnel Endpoint[/B], bảo đảm rằng thiết lập mặc định được chọn và kích [B]Next[/B]. [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping16.jpg[/IMG][/CENTER] [LIST] [*]Trong cửa sổ [B]Network Type[/B], chọn [B]All Network Connections[/B] và kích [B]Next[/B]. [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping17.jpg[/IMG][/CENTER] [LIST] [*]Trong cửa sổ [B]IP Filter List[/B], chọn "[B]All ICMP Traffic[/B]" (hoặc bất cứ IP Filter nào đã được cấu hình trong bước 5 ở phần trên bài viết). Nếu vì một lý do nào đó, bạn không cấu hình đúng IP Filter từ trước thì bạn có thể nhấn [B]Add[/B] và thêm nó vào lúc này. Khi xong, kích [B]Next[/B]. [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping18.jpg[/IMG][/CENTER] [LIST] [*]Trong cửa sổ [B]Filter Action[/B] chọn "[B]Block[/B]". Tiếp đến, nếu bạn chưa cấu hình đúng Filter Action từ trước, bạn có thể nhấn [B]Add[/B] để thêm nó lúc này. Khi thực hiện xong, kích [B]Next[/B]. [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping19.jpg[/IMG][/CENTER] [LIST] [*]Lưu ý về cách [I]add[/I] IP Filter. [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping20.jpg[/IMG][/CENTER] Tiếp đến, bạn có thể thêm bất cứ sự kết hợp của IP Filters và Filter Actions nếu muốn. Lưu ý rằng bạn không thể thay đổi thứ tự của chúng giống như các tường lửa đúng nghĩa. Tuy nhiên cấu hình này làm việc khá hoàn hảo. Giai đoạn tiếp theo là gán IPSec Policy. [COLOR=#0000ff][B]Gán IPSec Policy[/B][/COLOR] [LIST] [*]Trong giao diện MMC, kích phải vào [B]IPSec Policy[/B] và chọn [B]Assign[/B]. [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/ipsec_ping21.jpg[/IMG][/CENTER] Khi thực hiện xong, bạn có thể test cấu hình bằng cách thử lướt đến một website bị hạn chế và bị cấm nào đó. [COLOR=#0000ff][B]Khóa nhiều máy tính [/B][/COLOR] Việc khóa nhiều máy tính có thể được thực hiện theo hai cách: Export và Import IPSec Policy Cấu hình IPSec Policy thông qua GPO Cả hai phương pháp trên đều được sử dụng để ngăn chặn một số máy tính có thể sử dụng ICMP (cho cho các IPSec Policy khác). [/QUOTE]
Tên
Mã xác nhận
Gửi trả lời
CÔNG NGHỆ
Công Nghệ Thông Tin
Thủ Thuật Tin học
Khóa lưu lượng Ping với IPSec
Top
